Eu sou bastante novo em criptografia e linguagem C, então esse talvez seja um problema óbvio, mas não encontro uma maneira de resolver o problema.

Estou fazendo um aplicativo em C e usando o openssl para criptografia no Linux.

Eu recebi deste URL um exemplo de código C que permite criptografar e descriptografar uma string com SHA:http://wiki.openssl.org/index.php/EVP_Symmetric_Encryption_and_Decryption

#include <openssl/conf.h>
#include <openssl/evp.h>
#include <openssl/err.h>
#include <string.h>

int main(int arc, char *argv[])
{
  unsigned char *key = "01234567890123456789012345678901";
  unsigned char *iv = "01234567890123456";
  /* Message to be encrypted */
  unsigned char *plaintext = "The quick brown fox jumps over the lazy dog";
  unsigned char ciphertext[128];
  unsigned char decryptedtext[128];
  int decryptedtext_len, ciphertext_len;

  ERR_load_crypto_strings();
  OpenSSL_add_all_algorithms();
  OPENSSL_config(NULL);

  ciphertext_len = encrypt(plaintext, strlen(plaintext), key, iv,ciphertext);

  printf("Ciphertext is:\n");
  BIO_dump_fp(stdout, ciphertext, ciphertext_len);

  EVP_cleanup();
  ERR_free_strings();

  return 0;
}


int encrypt(unsigned char *plaintext, int plaintext_len, unsigned char *key,
  unsigned char *iv, unsigned char *ciphertext)
{
  EVP_CIPHER_CTX *ctx;
  int len;
  int ciphertext_len;

  /* Create and initialise the context */
  if(!(ctx = EVP_CIPHER_CTX_new())) handleErrors();

  if(1 != EVP_EncryptInit_ex(ctx, EVP_aes_256_cbc(), NULL, key, iv))
    handleErrors();

  if(1 != EVP_EncryptUpdate(ctx, ciphertext, &len, plaintext, plaintext_len))
    handleErrors();
  ciphertext_len = len;

  if(1 != EVP_EncryptFinal_ex(ctx, ciphertext + len, &len)) handleErrors();
  ciphertext_len += len;

  EVP_CIPHER_CTX_free(ctx);
  return ciphertext_len;
}

Eu trabalho bem e eu fiz isso funcionar perfeitamente. O que eu vi é que preciso manipular esse resultado criptografado como uma string e anexá-lo a uma string maior (na verdade, um comando SQL). O código é chamado assim:

ciphertext_len = encrypt(it, strlen(it), key, iv,ciphertext);
strcat(bigstring,ciphertext);

Quando tentei fazer isso, toda a string ficou alterada e inutilizável. Suponho que o problema venha de dados binários sendo tratados como caracteres, e isso inclui caracteres de controle como ou backspaces.

Existe uma maneira de tratar esses dados criptografados como uma String sem alterá-los? Em vez disso, devo usar outro tipo de criptografia?